CVE-2026-100362 in SuiteCRM
Сводка
по VulDB • 05.11.2026
SuiteCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) корпоративного уровня с открытым исходным кодом. До версий 7.15.2 и 8.10.2 конечная точка /legacy/Api/V8/OAuth2, использующая механизм предоставления пароля (password-grant), возвращала различные сообщения об ошибках для недействительного имени пользователя и недействительного пароля. Неавторизованный удаленный злоумышленник может использовать эти различия в ответах для перечисления действительных имен пользователей CRM и целевой атаки подтвержденных учетных записей с помощью распыления паролей (password spraying), подстановки учетных данных (credential stuffing), перебора по словарю или социальной инженерии. Эта проблема исправлена в версиях 7.15.2 и 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.